Datenschutzerklärung der Anmeldung für Kontaktaufnahme & Information von eyelevel - Kurzformat

Die genutzten Webseiten - Anmeldung für Kontaktaufnahme & Information - erheben personenbezogene Daten von ihren Nutzern.

Dieses Dokument kann zu Zwecken der Aufbewahrung über den Befehl „Drucken“ im Browser ausgedruckt werden.

Verantwortliche
eyelevel GmbH
Ludwigstraße 9
80539 München

und

eyelevel Schweiz AG
Prattelerstrasse 21
4052 Basel

folgend “eyelevel”

Vertretungsberechtigte Person
Allan Dunbar (Geschäftsführer)

E-Mail-Adresse
privacy@eyelevel.care

Datenschutzbeauftragter

Sollten Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder bezüglich der Wahrung Ihrer Betroffenenrechte haben, erreichen Sie uns und unseren Datenschutzbeauftragten wie folgt:

Interner Datenschutzbeauftragter:
eyelevel GmbH

Sören Brandt
Ludwigstraße 9
80539 München

privacy@eyelevel.care

Durch wen werden Ihre Daten verarbeitet?

eyelevel GmbH (Hersteller)
Microsoft (Betreiber Web-Formular «Microsoft Forms» & Cloudlösung «Microsoft Teams»)
Die Verarbeitung durch Microsoft findet auf Basis des “Microsoft Online Services Data Protection Addendum” statt.
Mehr zu den Schutzmaßnahmen von Microsoft finden Sie auf: https://news.microsoft.com/de-de/neue-massnahmen-zum-schutz-von-daten/
Atlassian (Betreiber der «Atlassian Software Cloud»)
Die Verarbeitung durch Atlassian findet auf Basis des “Atlassian Data Processing Addendum” statt.
Mehr zu den Schutzmaßnahmen von Atlassian finden Sie auf: https://www.atlassian.com/legal/data-transfer-impact-assessment

Wofür werden Ihre Daten eingesetzt?

Kontaktaufnahme
Gesondert einzuwilligen: Versand von Newsletter

Welche Daten werden gespeichert und verarbeitet?

Vor- & Nachname, E-Mail, Telefonnummer, Gesundheitsdaten zu sich selbst oder nahestehenden Personen

Was sind ihre Rechte?

Sie können diese Einwilligung jederzeit widerrufen
Sie können Widerspruch gegen die Verarbeitung ihrer Daten einlegen
Sie können jederzeit Auskunft bezüglich ihrer Daten erhalten
Sie können ihre Daten überprüfen und berichtigen lassen
Sie können die Einschränkung der Verarbeitung ihrer Daten verlangen
Sie können ihre Daten löschen lassen
Sie können ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen

Datenschutzerklärung der Anmeldung für Kontaktaufnahme & Information von eyelevel - Langformat

Die genutzten Webseiten - Anmeldung für Kontaktaufnahme & Information - erheben personenbezogene Daten von ihren Nutzern.

Dieses Dokument kann zu Zwecken der Aufbewahrung über den Befehl „Drucken“ im Browser ausgedruckt werden.

Anbieter und Verantwortlicher

Verantwortliche
eyelevel GmbH
Ludwigstraße 9
80539 München

und

eyelevel Schweiz AG
Prattelerstrasse 21
4052 Basel

folgend “eyelevel”

Vertretungsberechtigte Person
Allan Dunbar (Geschäftsführer)

E-Mail-Adresse
privacy@eyelevel.care

Datenschutzbeauftragter

Interner Datenschutzbeauftragter:
eyelevel GmbH

Sören Brandt
Ludwigstraße 9
80539 München

privacy@eyelevel.care

Arten der erhobenen/verarbeiteten Daten

Zu den personenbezogenen Daten, die diese Anwendung verarbeitet, gehören: Vor- & Nachname, E-Mail, Telefonnummer, Gesundheitsdaten zu sich selbst oder nahestehenden Personen

Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.

Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Anwendung genutzt wird.

Sofern nicht anders angegeben, ist die Angabe aller durch diese Anwendung angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass diese Anwendung dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen diese Anwendung die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.

Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.

Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch diese Anwendung oder Anbieter von Drittdiensten, die durch diese Anwendung eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokument und, falls vorhanden, in der Cookie-Richtlinie beschrieben sind.

Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendung beschafft, veröffentlicht oder weitergegeben werden, und bestätigen, dass sie die Zustimmung zur Übermittlung personenbezogener Daten etwaiger Dritter an diese Anwendung eingeholt haben.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden

Der Anbieter verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.

Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - diese Anwendung betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden. Der Anbieter Microsoft garantiert eine DSGVO-konforme Übermittlung der Daten: https://support.microsoft.com/de-de/office/sicherheit-und-datenschutz-in-microsoft-forms-7e57f9ba-4aeb-4b1b-9e21-b75318532cd9?ui=de-de&rs=de-de&ad=de

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung durch den Anbieter und oben angegebene Dritte erfolgt auf Basis folgender Rechtsgrundlagen:

die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke gemäß des Formulars erteilt;
die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich. Dies beinhaltet auch die Verarbeitungen von IP-Adresse und notwendigen Cookies und anderen zum Betrieb der Website zwingend erforderlichen personenbezogenen Daten.

Ort der Verarbeitung

Die Verarbeitung findet innerhalb des Geltungsbereichs der DSGVO (der EU) statt oder die einschlägigen Bestimmungen daraus kommen zur Anwendung, im Falle der Verarbeitung in der Schweiz.

Die Nutzung von “Microsoft Forms“ & „Microsoft Teams” findet auf Basis des "Microsoft Online Services Data Protection Addendum" statt; dieses beinhaltet die Standardvertragsklauseln in der Ausführung für Auftragsverarbeiter. Bei der Verwendung der Standardvertragsklauseln in Bezug auf die USA zusätzliche Garantien, zum Zugriffsschutz gegenüber US-Geheimdiensten, nötig. Bei Office 365 kann als zusätzliche Garantien auf folgende Schutzmaßnahmen verwiesen werden: https://news.microsoft.com/de-de/neue-massnahmen-zum-schutz-von-daten/

Die Nutzung der “Atlassian Software Suite” findet auf Basis des “Atlassian Data Processing Addendum” statt; dieses beinhaltet die Standardvertragsklauseln in der Ausführung für Auftragsverarbeiter. Die Daten werden ausschliesslich in der EU gespeichert und verarbeitet. Mehr zu den Schutzmaßnahmen von Atlassian finden Sie auf: https://www.atlassian.com/legal/data-transfer-impact-assessment

Speicherdauer

Personenbezogene Daten werden so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden.

Daher gilt:

Die personenbezogenen Daten werden mindestens über den Zeitraum der Evaluation (Ende 2022) gespeichert und maximal 5 Jahre nach Einwilligung.
Darüber hinaus werden personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden oder aus handels- bzw. steuerrechtlichen Pflichten aufzubewahren sind so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist.

Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung erneut eingewilligt hat und solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.

Zwecke der Verarbeitung

Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben:

Kontaktaufnahme
Gesondert einzuwilligen: Versand von Newsletter

Detaillierte Informationen über die Verarbeitung von personenbezogenen Daten

Durch wen werden Ihre Daten verarbeitet?

eyelevel GmbH (Hersteller) und dessen wissenschaftliche Komitees (Science & Advisory Boards)
Microsoft (Betreiber Web-Formular «Microsoft Forms» & Cloudlösung «Microsoft Teams»)
Die Verarbeitung durch Microsoft findet auf Basis des “Microsoft Online Services Data Protection Addendum” statt.
Mehr zu den Schutzmaßnahmen von Microsoft finden Sie auf: https://news.microsoft.com/de-de/neue-massnahmen-zum-schutz-von-daten/
Atlassian (Betreiber der «Atlassian Software Cloud»)
Die Verarbeitung durch Atlassian findet auf Basis des “Atlassian Data Processing Addendum” statt.
Mehr zu den Schutzmaßnahmen von Atlassian finden Sie auf: https://www.atlassian.com/legal/data-transfer-impact-assessment

Kontakt(aufnahme) im Zusammenhang mit der direkten Kommunikation (Rückfragen per E-Mail)

Durch Ausfüllen der Online-Anmeldung mit ihren Daten autorisieren Nutzer diese Anwendung, ihre Angaben zu verwenden, um Kontakt mit Ihnen direkt aufzunehmen.

Mailingliste bzw. Newsletter

Durch Ausfüllen des Kontaktformulars und die gesonderte, ausdrückliche Einwilligung werden Sie für die Mailingliste bzw. zum Newsletter angemeldet. Dadurch wird die E-Mail-Adresse des Nutzers der Kontaktliste der Personen hinzugefügt, die möglicherweise E-Mail-Nachrichten mit gewerblichen oder verkaufsfördernden Informationen in Bezug auf diese Anwendung erhalten.

Die Rechte der Nutzer

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.

Nutzer haben insbesondere das Recht, Folgendes zu tun:

Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt. Weitere Informationen hierzu sind weiter unten aufgeführt.
Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, unter bestimmten Umständen die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben unter bestimmten Umständen das Recht, die Löschung ihrer Daten vom Anbieter zu verlangen.
Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen. Diese Bestimmung ist anwendbar, sofern die Daten automatisiert verarbeitet werden und die Verarbeitung auf der Zustimmung des Nutzers, auf einem Vertrag, an dem der Nutzer beteiligt ist, oder auf vorvertraglichen Verpflichtungen beruht.
Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Details zum Widerspruchsrecht bezüglich der Verarbeitung

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.

Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen können. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Anträge können kostenlos ausgeübt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, bearbeitet.

Weitere Informationen über die Erhebung und Verarbeitung von Daten

Rechtliche Maßnahmen

Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass diese Anwendung oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.

Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.

Weitere Informationen über die personenbezogenen Daten des Nutzers

Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann diese Anwendung dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.

Systemprotokolle und Wartung

Diese Anwendung und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über diese Anwendung stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.

Nicht in dieser Datenschutzerklärung enthaltene Informationen

Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.

Wie „Do Not Track“ Anfragen behandelt werden

Diese Anwendung unterstützt keine Nicht-Verfolgen-Anfragen („Do Not Track”) durch Webbrowser.

Die Information, ob integrierte Drittdienste das Nicht-Verfolgen Protokoll unterstützen, entnehmen Nutzer der Datenschutzerklärung des jeweiligen Dienstes.

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über diese Anwendung und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahe gelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.

Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.

München, August 2021